迅维网

标题: 大伙讨论下，用WINHEX如何恢复格式化后的分区数据？ [打印本页]

作者: 硬盘爱好 时间: 2008-2-15 12:49
标题: 大伙讨论下，用WINHEX如何恢复格式化后的分区数据？
大伙讨论下，用WINHEX如何手工恢复格式化后的分区数据？

作者: 从头开始 时间: 2008-2-15 14:43
说明：本回复帖只讨论FAT格式的分区格式化后的数据恢复

个人观点：FAT格式的分区如果格式化后想恢复里面的数据，直接用软件扫，除非只要里面的几个小的重要数据。

原因：当FAT的分区格式化时，FAT表全部清空，就像一本你看不懂的E文书，准备找别人翻译，但这本书没有页码，整理好后没有装订，这时一阵风把吹来，把它吹到满屋都是，你把它收集起来后，不知它们是按怎样顺序排列的，有时可能会有几页在一起，没有吹散，这几页有可能是这本书中的一个章节，所以你可以把这一部分内容找到，然后叫别人翻译。这个比喻可能不恰当！！我的意思是：FAT表清空后，一个文件的起始位置和文件大小可以找到，但如果这个文件在储存时有碎片（不是储存在一个连续的扇区中），就是数据恢复软件恢复出来的数据也不能正常打开，或者打开只能看到一部分数据。数据恢复软件恢复的原理我猜想是这样的：找到一个文件的目录项，根据目录项中描述的这个文件开始的位置和文件大小，然后找到开始的位置，从那儿开始向后把连续扇区中的数据（按文件大小的决定文件结束的位置），结合在一起组成一个文件恢复出来。还有一种恢复原理是（也是自己瞎猜的！！）：根据文件头特征（因为有很多文件，同一种类型的文件头是一样的，比如：ipg格式的图片的文件开始的字节都是FFD8FFE0）决定文件的开始位置，一个文件往往在结束的簇中没有全部用完，那么没有用的部分数据可能全部是00，这样判断是这个文件的结束部分，这样软件就找到了一个文件的开始的结束部分，然后把这部分数据集合在一起就恢复出来了一个文件。至于这部分数据是不是正确的，软件是不管它的，它只按它固定的算法去恢复。如果文件储存时没有碎片，这样恢复的数据是完好无损的。如果用WinHex手工恢复，思路我想也是这样的，如果是TXT文件，可以直接看到内容，用WinHex手工恢复有可能比软件的效果要好（如果知道文件内容），但很费时的。

以上是我的个人观点，有的还是猜想，仅供参考！！

[ 本帖最后由从头开始于 2008-2-15 15:19 编辑 ]

作者: 风雨同舟 时间: 2008-2-15 18:20
很好啊.一看就明白,就是那个意识.希望多点这样的理解体会,可以让我们一看就懂

作者: lwldq 时间: 2008-2-17 00:13
从头开始说得很透，真的是这样，格式化后还是用恢复软件比手工省时省力

作者: 晟欣科技 时间: 2008-2-17 12:57
搞个算法好的数据恢复软件比较好。像er就不太好。手工恢复格式化数据比较难。

作者: 赌运无限 时间: 2008-3-19 15:41

原帖由 从头开始 于 2008-2-15 14:43 发表

 登录/注册后看高清大图

说明：本回复帖只讨论FAT格式的分区格式化后的数据恢复

个人观点：FAT格式的分区如果格式化后想恢复里面的数据，直接用软件扫，除非只要里面的几个小的重要数据。

原因：当FAT的分区格式化时，FAT表全部清 ...

NTFS 怎么做。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

作者: 水边问情 时间: 2008-5-25 15:37
学习了，比较直接，我想我多少是明白了点

作者: 宋勇明 时间: 2008-6-1 14:02
恢复出来是乱码怎么办？

作者: 寥若晨星 时间: 2008-6-1 18:04
不懂这些软件的工作原理.不过看着还能说得过去了吧.习惯了用软件扫描了.

作者: 张先生 时间: 2008-6-1 18:15

原帖由 赌运无限 于 2008-3-19 15:41 发表

 登录/注册后看高清大图

NTFS 怎么做。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。

请根据下面链接分析。
http://www.chinafix.com.cn/bbs/v ... B%D5%C5%CF%C8%C9%FA
http://www.chinafix.com.cn/bbs/v ... B%D5%C5%CF%C8%C9%FA

作者: 硬盘砖砖 时间: 2008-8-2 20:30
虽然现在的软件做的比较傻瓜式的了，但是还是用手工恢复比较稳当！（个人见解）

作者: 魏福全 时间: 2008-8-3 00:17
手工恢复虽然比较麻烦.但是成功率高许多.而只要你对FAT NTFS系统的了解的深入.格式化后是完全可以恢复的.前提是没再写入新数据进去.一旦写入新数据进去.哪怕是微量的.也可能会造成数据的灾难损坏.

欢迎光临迅维网 (https://www.chinafix.com/)